本文介绍了Windows内核模式的安全例程，重点关注SECURITY_INFORMATION数据类型及其在设置或查询对象安全信息中的作用，包括对象的所有者、主要组、DACL和SACL。同时，详细解析了SECURITY_SUBJECT_CONTEXT结构，它用于捕获主题安全上下文以进行访问验证和审计，讨论了其在内存安全和TOCTOU漏洞中的重要性。
se.h
Security routines
This module contains the Security routines that are only callable from kernel mode.
该模块包含只能从内核模式调用的安全例程。
综述
我将所有最重要的数据结构都画在一棵树上，方便查看：
因为我比较擅长用C++的思想来思考问题，所以我主张将structure和函数放在一起组成对象来看待，这样方便我自己的思路。
SECURITY_INFORMATION
定义：
typedef DWORD SECURITY_INFORMATION, *PSECURITY_INFORMATION;
结构图：
微软解
最低0.47元/天 解锁文章
扫一扫
6306
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
